보안

제품의 주요 처리 경로는 변환이나 압축을 위해 미디어를 제 서버에 업로드하는 대신 브라우저 안에서 로컬로 처리하도록 설계되었습니다.

이 모델은 서버 측 파일 취급을 줄이지만 모든 보안 책임을 없애지는 않습니다. 작업의 안전성은 기기, 브라우저, 확장 프로그램, 운영체제 및 제품을 둘러싼 공개 웹사이트 인프라에도 달려 있습니다.

공개 사이트와 교환하는 데이터가 전송 중 암호화되도록 일반적인 웹사이트 트래픽은 HTTPS로 제공하는 것을 의도합니다.

그렇다고 데이터가 전달되는 모든 후속 대상이 보이지 않게 된다는 뜻은 아닙니다. 분석, 모니터링, 호스팅 및 기타 지원 시스템은 개인정보처리방침에 설명된 제한적인 데이터를 받을 수 있습니다.

공개 사이트는 선택적 제품 분석에 Google Analytics 4를, 선택적 브라우저 진단에 Uptrace와 함께 OpenTelemetry를 사용합니다.

두 범주는 사이트의 개인정보 보호 설정에서 동의할 때까지 꺼져 있습니다.

이러한 연동은 일반적인 브라우저 측 작업에서 파일 내용과 원본 파일명을 다루지 않도록 설정되어 있습니다.

문제 해결을 위해 도구나 페이지 정보, 브라우저 계열, 변환 단계 및 파일 크기 관련 메타데이터 같은 일부 기술 정보가 기록될 수 있습니다.

공개 사이트에는 기본 브라우저 보안 헤더, 개인정보 보호를 고려한 모니터링 데이터 정제 기능 및 분석 전송 데이터에 대한 명시적인 경계가 이미 포함되어 있습니다.

또한 특권이 필요하거나 비밀 정보를 다루는 동작을 공개 브라우저 경로에 두지 않고, 일반적인 제품 텔레메트리에 비밀 정보, 토큰, 원본 파일명 또는 파일 내용을 기록하지 않으려고 합니다.

공개 인터넷 서비스는 완벽한 보안, 완벽한 가용성 또는 위험이 전혀 없음을 약속할 수 없습니다.

이 공개 브라우저 중심 제품에 대해 SOC 2, ISO 27001, HIPAA, PCI 또는 이와 유사한 공식 준수 인증을 받았다고 현재 주장하지 않습니다. 향후 그러한 주장을 명시적으로 추가하고 뒷받침하는 경우는 예외입니다.

민감한 미디어를 처리할 때는 최신 브라우저, 신뢰할 수 있는 기기 및 적절히 깨끗하게 관리된 실행 환경을 사용하세요.

브라우저 확장 프로그램, 공유 컴퓨터, 공용 기기 및 불필요한 비공개 정보가 포함된 지원 요청에 주의하세요.

• 더 큰 파일이나 민감한 작업에는 최신 데스크톱 브라우저를 우선 사용하세요.
• 이메일이나 임의의 연락 경로로 비공개 원본 파일을 보내지 마세요.
• 다운로드한 출력을 게시하거나 공유하기 전에 확인하세요.

공개 사이트에서 보안 문제를 발견했다고 생각되면 문제에 대한 명확한 설명, 해당 페이지, 브라우저 및 안전한 재현 절차를 적어 creatorflowfeedback@gmail.com으로 이메일을 보내 주세요.

안전한 작업 방식에 명시적으로 합의한 경우가 아니라면 비밀 정보, 토큰 또는 비공개 파일을 포함하지 마세요.

개인정보나 법률 관련 질문에도 같은 이메일 주소를 사용하세요.